Patru noi amenzi date de ANSPDCP pentru nerespectarea GDPR
Ieri, 25 martie 2020, Autoritatea Națională de Supraveghere a Prelucării Datelor cu Caracter Personal (ANSPDCP) a dat publicității patru noi amenzi date pentru nerespectarea prevederilor GDPR. Relatăm mai jos comunicatele de presă (sursa dataprotection.ro). 1. Amendă GDPR Emag În data de 27.02.2020, Autoritatea Națională de Supraveghere a finalizat o investigație la operatorul Dante Internațional S.A., deținătorul […]
Comitetul European: Declarație privind prelucrarea datelor în contextul COVID-19
Declarație privind prelucrarea datelor cu caracter personal în contextul pandemiei COVID-19. Adoptată la 19 martie 2020 Comitetul European pentru Protecția Datelor a adoptat următoarea declarație: Guvernele, organizațiile publice și private din toată Europa iau măsuri pentru a menține și reduce COVID-19. Aceasta poate implica prelucrarea diferitelor tipuri de date cu caracter personal. Regulile de […]
Conflictul dintre dreptul de acces la informații de interes public și dreptul la viață privată
Conceptul din spatele acestui titlu este unul relativ simplu, și anume stabilirea unui echilibru între interesul public, concretizat prin dreptul de acces al persoanelor la informații care privesc activitățile sau rezultă din activitățile unei autorități sau instituții publice (informații de interes public), pe de-o parte, și interesul privat al persoanei, reflectat în dreptul acesteia la […]
ANSPDCP: Prelucrarea datelor privind sănătatea în contextul COVID-19
Redăm comunicatul de presă al ANSPDCP publicat azi, 18 martie 2020, mai jos: În contextul pandemiei de coronavirus, precum și a declarării stării de urgență, în ceea ce privește prelucrarea datelor privind starea de sănătate care reprezintă date cu caracter special, recomandăm operatorilor să aibă în vedere următoarele: Art. 9 din Regulamentul (UE) 679/2016 (Regulamentul […]
Protecția Datelor și COVID-19. Ce obligații au angajatorii?
Guvernele, precum și organizațiile publice, private și ONG-urile iau măsurile necesare pentru a opri răspândirea și pentru a atenua efectele COVID-19. O parte din aceste măsuri implică prelucrarea datelor cu caracter personal (cum ar fi numele, adresa, locul de muncă, detaliile călătoriei) ale persoanelor, inclusiv în multe cazuri datele personale speciale – „sensibile” (cum ar […]
Transportul alternativ în România. Condiții, acte necesare, contravenții
Tot mai mulți români folosesc transportul alternativ în România, precum Uber, Bolt, Go Clever (și a altor servicii de ridesharing), fiind o modalitate utilă și la îndemână de transport alternativ. Aceste servicii de ridesharing, dat fiind impactul lor în societate, au cunoscut reglementare la nivel juridic. Este însă folosirea acestor servicii una legală? Există răspundere […]
Transferul de date cu caracter personal în afara UE. GDPR Practic
Update: CJUE a invalidat Scutul de Confidențialitate UE – SUA (Privacy Shield), prin urmare transferurile care se bazau pe Privacy Shield ar trebui să își găsească alt temei în RGPD. Când vorbim despre transferul de date cu caracter personal în afara Uniunii Europene, ar trebui să știm că acesta nu este interzis întotdeauna, ci este […]
GDPR Practic. Gestionarea relației cu furnizorul de servicii (persoana împuternicită) în 6 pași

Autor Av. Ruxandra Sava, CIPP/e Când folosim termenul de „persoană împuternicită”, trebuie să remarcăm faptul că, de cele mai multe ori, acesta este furnizorul nostru de servicii, care are acces la o bază de date cu caracter personal care ne aparține și care prelucrează datele la instrucțiunile noastre. Este foarte important să implementăm măsurile cerute […]
CEDO. Consultarea facturii detaliate a telefonului angajatului încalcă dreptul la viață privată
CEDO a decis în Hotărârea Copland împotriva Mării Britanii că acțiunea angajatorului de a consulta factura detaliată a telefonului angajatului la locul de muncă poate constitui o încălcare a art. 8 din CEDO, respectiv dreptul la respectarea vieții private și de familie. Extras din Hotărârea CEDO: „43. Curtea observă că utilizarea informaţiei legate de data […]
Asociațiile de proprietari și sancționarea lor pentru încălcarea GDPR
Regulamentul privind protecția datelor cu caracter personal nu mai este o necunoscută la nivel juridic și social. Prevederile sale sunt aplicabile erga omnes și presupun, în caz de încălcare, aplicarea sancțiunilor necesare. Actualmente s-a statuat că și persoanele fizice se vor conforma și pot să fie sancționate prin prezentul regulament. Ce se întâmplă însă cu […]